CVE-2016-0040

CVE-2016-0040 Эта эксплуатация основана на 32-битном проекте SMMRootkit https://github.com/Rootkitsmm/cve-2016-0040, который заставляет эту уязвимость вызывать BSoD со всеми 'a' в RCX и 'B' в RAX. Он был портирован на 64-битную Windows 7 SP1 и не использует инструкцию "mov rcx+06h, rax" для...

MalSeclogon

MalSeclogon Un petit outil pour jouer avec le service Seclogon. Détails techniques complets à : https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Utilisation MalSeclogon v0.2 @splintercode Args: ...

SteaLinG

SteaLinG v3.1 Description SteaLinG est un framework de tests d'intrusion open source conçu pour l'ingénierie sociale. Après le piratage, vous pouvez le télécharger sur l'appareil de la victime et l'exécuter. Avertissements : Ceci est uniquement à des fins de test et ne peut être utilisé qu'avec u...

CVE-2015-5736

CVE-2015-5736 PoC pour CVE-2015-5736 utilisant ROP, PreviousMode overwrite et Token strealing à des fins éducatives uniquement...

WebView2-Cookie-Stealer

Article de blog Veuillez lire cet article de blog pour plus d'informations. Code source Ce code est une version modifiée du Code WebView2 de Microsoft. Le code actuel peut être nettoyé et amélioré. Démo Exemple de lancement Exemple d'utilisation Utilisation Testé sur Windows 10 et 11. Lorsque le...

github-dev-token-steal-poc

github-dev-token-steal-poc Preuve de concept pour une vulnérabilité issue de https://blog.ammaraskar.com/github-token-stealing...

CVE-2018-19323

CVE-2018-19323 : Framework d'exploitation GIGABYTE GDrv Aperçu Ce dépôt contient un framework d'exploitation complet et avancé pour CVE-2018-19323 , une vulnérabilité critique dans le pilote gdrv.sys de GIGABYTE. Cette vulnérabilité permet à des utilisateurs non privilégiés de lire et d'écrire...

ChromeAlone

ChromeAlone - 브라우저 C2 프레임워크 이것으로 무엇을 얻을 수 있나요? ChromeAlone은 Cobalt Strike나 Meterpreter와 같은 기존 임플란트를 대체할 수 있는 브라우저 임플란트입니다. 이 저장소는 간단한 빌드 프로세스를 제공하여 관리 콘솔을 생성하고, 인프라를 배포하며, 타겟에서 실행할 powershell 사이드로더 스크립트를 생성합니다. 설치 후 각 ChromeAlone 임플란트는 다음 메커니즘을 제공합니다: 호스트에서 SOCKS TCP 프록시 제공 브라우저 세션 도용 및 자격 증명 캡처...

fakelogonscreen

FakeLogonScreen FakeLogonScreen est un utilitaire permettant de simuler l'écran de connexion Windows afin d'obtenir le mot de passe de l'utilisateur. Le mot de passe saisi est validé auprès de l'Active Directory ou de la machine locale pour garantir son exactitude, puis affiché dans la console ou...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

CookieCatcher

CookieCatcher CookieCatcher est une application open source conçue pour faciliter l'exploitation des vulnérabilités XSS Cross Site Scripting dans les applications web afin de voler les identifiants de session des utilisateurs aka détournement de session. L'utilisation de cette application est...

elevationstation

Station d'élévation Vol et duplication de jetons SYSTEM pour le plaisir et le profit ! Nous dupliquons des choses, faisons des copies jumelles, puis nous nous enfuyons. Vous avez utilisé getsystem de Metasploit et PSEXEC de SysInternals pour obtenir les privilèges système, n'est-ce pas ? Eh bien,...

RDPCredentialStealer

RDPCredentialStealer RDPCredentialStealer est un implant qui vole les identifiants fournis par les utilisateurs dans RDP en utilisant le hooking d'API avec Detours en C++ Preuve de concept pour le vol d'identifiants Essayons ceci : Tout d'abord, je transfère la DLL du dépôt GitHub vers le chemin...

Awesome-MoAI-Security

Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems Les systèmes d'IA mobiles sur appareil exécutent des modèles d'IA localement via des frameworks de ML tels que LiteRT/TFLite , Core ML , ExecuTorch , ONNX , et des accélérateurs matériels. Ce dép...

fb-phisher-python

Facebook Phishing Auteur original : Arslan Mughal PAR : arjunindia dépôt original : https://github.com/arslanmughal5566/facebookphishing À propos du script : Avec ce script, vous pouvez voler les identifiants de connexion Facebook en utilisant certaines compétences d'ingénierie sociale. Prérequis...

TeleKiller

. / |U| / \ \ | \ /\ |L| \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ // / |/ / |C| / //|/ / '--8--' 8 O TeleKiller Un outil de détournement de session et de vol de...

thorse

THorse THorse — это генератор RAT Remote Administrator Trojan для систем Windows/Linux, написанный на Python 3. Этот небольшой python-скрипт умеет делать по-настоящему потрясающие вещи. Отказ от ответственности :computer: Этот проект был создан только в благих целях и для личного использования...

PXEThief

PXEThief PXEThief est un ensemble d'outils qui implémente les axes d'attaque présentés lors du talk DEF CON 30 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 contre la fonctionnalité de déploiement du système d'exploitation OSD dans Microsoft Endpoint...

CVE-2021-42662

CVE-2021-42662 CVE-2021-42662 - Vulnérabilité de script intersite persistante XSS dans le système de réservation et de réservation d'événements en ligne version 2.3.0. Description technique : Une vulnérabilité XSS persistante existe dans le logiciel de gestion d'événements version 2.3.0. Un...

CVE-2021-46067

CVE-2021-46067 Название эксплойта: Vehicle Service Management System — «Множественная» кража cookie приводит к полному захвату учётной записи Автор эксплойта: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 КРИТИЧЕСКИЙ Ссылки:...